WordPress存在安全隐患 Cookie未加密种植

发布时间：2020-04-19 16:38:30 阅读：次来源：体重秤厂家

WordPress存在安全隐患 Cookie未加密

【中关村在线软件资讯】5月29日消息：WordPress目前可能存在一个安全漏洞，由于未加密的cookie可能导致用户的个人资料泄露，对此WordPress还没有进行解释。据了解这是电子前沿基金会发现的漏洞，当用户访问WordPress的时候，该网站会发送一个cookie，但是这个cookie是以纯文本形式发送的，并没有经过加密。也就是说如果该cookie被拦截就有可能被利用。WordPress 测试结果表明，通过截取cookie获得的信息可以让黑客毫无障碍的通过验证，并对用户的email、博客和私信等进行修改。不过启用了HTTPS自托管WordPress账户不会受到这个漏洞的影响，对此WordPress还没有出面进行解释，普通用户可能需要更多的留意自己的账号安全。向作者提问标签：最新软件新闻桌面软件

http://soft.zol.com.cn/457/4572577.html

soft.zol.com.cn

true

中关村在线

http://soft.zol.com.cn/457/4572577.html

report

【中关村在线软件资讯】5月29日消息：WordPress目前可能存在一个安全漏洞，由于未加密的cookie可能导致用户的个人资料泄露，对此WordPress还没有进行解释。据了解这是电子前沿基金会发现的漏洞，当用户访问WordPress的时候，该网站会发送一个cookie，但是这个co...